尽管能进行大规模密码攻击的量子计算机尚未出现,但近期进展表明这一威胁五年内可能从理论转向现实。安全专家在Infosecurity Europe会议上敦促安全从业者尽早向后量子密码(PQC)过渡,并特别...
后量子密码学加密算法发展、第三方Onsite员工账号管理优化及关基单位模拟攻击合规性分析
0x1本周话题 话题一:请教一下,对于第三方onsite员工(非HR管理的内部人员)申请的账号,有什么好的管理方式确保内部责任员工及时提交离职申请。目前只有二道review机制,但还是发...
太空网战×量子威胁|纵览5月全球网络安全十大事件
前言当前,全球网络安全博弈正进入白热化阶段。本月,多起重大事件暴露出网络空间对抗的激烈态势:广州某科技公司遭台湾民进党当局豢养黑客组织攻击,手法低端但险恶用心昭然若揭;美军方加速网络战布局,从太空领域...
深度研究 | 万字长文透析后量子密码技术关键能力及特性
; 安全牛3月28日发布的《后量子密码安全能力构建技术指南(2025版)》研究报告,深入阐述了后量子密码技术在现阶段研究与应用的紧迫感和必要性,并明确当前国内后量子密码技术领域的发展方向与实施建议。其...
格基密码算法实现中的一些安全性隐患及防范措施
编者荐语在NIST发布的后量子密码标准中,格基密码脱颖而出,成为抗量子攻击的核心技术。然而,其实际部署仍暗藏风险——侧信道攻击可窃取私钥,后门漏洞或让加密形同虚设。本文深入剖析格基密码的三大威胁:公钥...
三种主要的密码学类型
密码学源于希腊语,意为“隐藏的文字”, 是一种隐藏传输信息的科学,以便只有预期的接收者才能读取。密码学的应用无穷无尽。从 WhatsApp上日常的端到端消息认证到法律表格上的实用数字签名,甚至是用于...
【CISO专栏】 | 企业如何应对后量子密码威胁
【CISO】专栏在这个数字化转型加速、地缘政治日趋复杂的时代,网络安全已然成为国家战略和企业发展的重中之重。随着中美战略竞争加剧、全球供应链重构、数据主权意识觉醒,传统的网络安全治理模式正面临前所未有...
盘点几种常见的密码前沿技术
量子密码:开启绝对安全通信新时代在量子力学的神奇世界里,量子密码应运而生,为通信安全带来了前所未有的变革。量子密码是一种基于量子力学原理的加密技术,它利用量子态的特性来实现信息的安全传输,其安全性基于...
2025年信息安全领域的十大趋势:你需要关注什么?
一、趋势概览(一)趋势总述随着科技的飞速发展,2025 年信息安全领域将呈现出备受瞩目的十大趋势,这些趋势势必会对整体的信息安全格局产生重大且深远的影响,值得我们高度关注。首先是代理 AI 的兴起,它...
未来网络安全趋势预测
从Covid-19到乌克兰战争,SolarWinds Sunburst、Kaseya、Log4j、MOVEit、xz投毒等,过去五年将网络安全推向了主流关注,但接下来会发生什么?安全智库展望2020年...
【密码学】向后量子密码学标准的过渡(初始公开草稿)
【密码学】向后量子密码学标准的过渡(初始公开草稿)我这,又来蹭一个热度了,NIST在2024年11月12日,发布了向后量子密码学标准的过渡的草稿[1],文件主要概述了NIST在从量子易受攻击的密码算法...
NIST的后量子密码标准对数据安全意味着什么
数据安全是每项业务运营的基石。如今,敏感数据和通信的安全依赖于传统的加密方法,例如 RSA 算法。虽然此类算法可以抵御当今的威胁,但组织必须继续展望未来并开始为即将到来的风险因素做好准备。美国国家标准...